本文件確立了突發(fā)公共安全事件情況下IT應急風險管理的總則、框架，并規(guī)定了相關(guān)的頂層設(shè)計、環(huán)境、體系、要素及實施等要求。 本文件適用于： a）決策層或最高管理者實施相關(guān)的IT應急風險管理頂層設(shè)計職能； b）建立或完善組織相關(guān)的IT應急風險管理體系； c）明確組織相關(guān)IT應急風險管理流程的要求； d）規(guī)范組織相關(guān)IT應急風險管理的實施； e）第三方或其他機構(gòu)開展相關(guān)IT應急風險管理咨詢業(yè)務。